Codex Appshotsをチームで使う前に：画面コンテキスト・権限・レビュー記録の確認ポイント
Codex Appshotsは、Macで作業中の前面ウィンドウをCodexスレッドへ渡せる機能です。X/Twitterでも、...
Tag: Security
Mastra Workflowのsuspend/resumeを本番に入れる前に：snapshot storageと復旧UIの確認ポイント
3行まとめ Visual本番導入で見る3つの要点Mastra Workflowの承認待ちは、停止できるかだけでなく再...
TypeScriptでGitHub read-only MCP Serverを作る：Issues参照から始める権限設計
AIコーディングエージェントにGitHubの文脈を渡すと、Issueの背景、未完了タスク、設計議論を読ませ...
MCP OAuthを実装する前に：Protected Resource Metadata・resource・audience検証の確認ポイント
3行まとめ VisualMCP OAuthで先に見る5点ログイン画面より先に、resource境界を固定します。 Metada...
MCP Inspectorで自作Serverを検証する前に：proxy token・stdio・HTTP transportの権限を分ける
MCP Serverを自作したあと、最初に開きたくなるのがMCP Inspectorです。tools、resources、prompts...
Codex Skillsをチームで入れる前に：サードパーティSkill・MCP依存・権限を監査する
Codex Skillsは、うまく使えば「毎回長いプロンプトを貼る作業」をチームの手順として再利用できま...
MCP Samplingを実装する前に：SEP-2577の廃止提案とLLM呼び出し権限の分け方
3行まとめ VisualSampling判断の3点セットMCP Samplingを採用する前に見るべき状態を短く整理します...
MCP Registryからサーバーを選ぶ前に：OAuth・tool poisoning・allowlistの安全な見方
3行まとめ VisualMCPサーバー選定の3つの前提Registryを入口にしつつ、接続許可は権限と運用で判断...
MCP ElicitationをAIエージェントに入れる前に：form・URL・OAuth・人間承認の分け方
3行まとめ VisualElicitationで分ける3つの境界form、URL、認可と承認を混ぜずに扱います。 form 非...
MCPとは何か：Tools・Resources・Promptsと権限設計を開発者向けに整理する
追記: 2026年6月4日の最新情報 このテーマをもう少し広げて見るなら、MCP ElicitationをAIエージェ...
Codexにファイルアップロード機能を任せる前に決めること
3行まとめ Visualupload前の4点受け取る前に決めます。 Type 種別。 Size 上限。 Scan 検査。 Acces...
Codexで依存インシデントを調べる前に決めること
3行まとめ Visualincident対応の4分類upgrade前に影響経路を見ます。 Advisory 情報源。 Package 対...